美国联邦储备委员会三年来首次加息，将利率从 3.5%-3.75% 上调至 3.75%-4%。美联储主席凯文·沃什（Kevin Warsh）称这一全票通过的决定是应对持续通胀的“负责任”举措。过去五年来，通胀率一直高于美联储 2% 的目标。
尽管唐纳德·特朗普总统公开要求降息并批评美联储委员会“充满敌意”，美联储仍采取了此次行动。虽然特朗普政府认为加息不利于经济，但美联储依然专注于在全球地缘政治不稳定（包括美国、以色列与伊朗之间的冲突）导致成本上升的背景下稳定物价。
此次加息可能会提高美国民众的借贷成本，进而影响信用卡、个人贷款和新抵押贷款。尽管一些决策者预计明年还会进一步加息至 4.5% 以抑制通胀，但美联储预计物价增长将在 2029 年趋于稳定。民主党议员批评此举会加重债务负担，而美联储则坚持认为控制通胀对于长期经济稳定至关重要。
每日HackerNews RSS
这篇 Hacker News 的讨论聚焦于美国三年来的首次加息。参与者表达了普遍的沮丧情绪，将此举与更广泛的经济不满、通货膨胀加剧以及持续的海外军事行动带来的财政负担联系在一起。
辩论的主要议题包括：
* **经济怀疑论：** 许多用户认为，政府的政策（如关税、对化石燃料的依赖以及“无休止”的军费开支）正在加剧通货膨胀，迫使美联储陷入困境。
* **政治僵局：** 人们对政府管理国债的能力持相当怀疑的态度，许多人认为通货膨胀正被用作“贬值”债务的工具。一些用户感慨，政治极化阻碍了长期的经济规划。
* **机构独立性：** 虽然有人担心美联储最终会屈服于白宫的政治压力，但另一些人从美联储目前似乎仍能保持独立运作的事实中看到了一丝“希望”。
* **系统性批评：** 对话频繁转向对企业贪婪、亿万富翁捐赠者影响力以及对债务结构性依赖的抨击，一些用户呼吁进行系统性改革，例如通过排序复选制投票来打破当前的政治僵局。
十二年前，作者在一次公司迁移期间编写了一个 174 行的 PHP “垫片”代码，用以复制 `http_build_url()` 的功能。这段代码本意是作为临时解决方案，但被上传到 Packagist 后意外地变得无处不在，获得了近 2000 万次安装，并支撑着 WordPress 插件和 Debian 软件包等主要平台。
最近，作者重新审视了该项目，发现了一个严重的漏洞——在特定条件下，该代码会意外地从 URL 中删除字母“a”。尽管该软件包的使用范围极广，作者还是正式弃用了它。作者没有选择修复漏洞或将项目移交给新的维护者（作者警告称此举可能会引入安全风险），而是决定彻底废弃该库。
作者鼓励用户迁移到现代的、符合标准的替代方案，例如 PHP League 的 URI 库，或是 PHP 8.5 中即将推出的原生 URI API。这一决定标志着这个长期存在的非预期工具正式终结，也提醒了人们“临时”代码是如何深深植入互联网基础设施的。
开发者 Jake Smith 最近宣布弃用他在 2014 年编写的一个 PHP polyfill，令人惊讶的是，该软件包竟然获得了 2000 万次安装。这个原本旨在作为 `http_build_url` 临时修复方案的软件包，在许多项目中变成了“承重”依赖，尽管它包含一个奇怪的 Bug：会删掉带有尾部斜杠路径中的字母“a”。
Hacker News 上的讨论凸显了“临时”代码成为永久基础设施的讽刺意味。评论者指出，这种情况在软件开发中很常见，通常是由遗留代码、“海勒姆定律”（即用户最终会依赖未记录的行为），以及开发者倾向于将琐碎逻辑打包为依赖项所驱动的。
该讨论引发了关于开源生态系统质量的更广泛辩论。一些用户为这类软件包作为旧环境限制的变通方案提供了辩护，而另一些人则批评了微小依赖项的泛滥。Smith 决定在 Packagist 上正式将该软件包标记为已废弃，这是解决这一长期存在的“隐藏”代码的务实方案，也说明了依赖无人维护的第三方工具所带来的风险。
**Jev** 是一款专为高效率自主导航而设计的超高速浏览器智能体。与依赖繁重视觉处理的传统智能体不同，Jev 通过动态索引的动作空间运行，并利用结构化的 DOM 状态进行决策。
主要特性包括：
* **高性能：** 通过采用“推测性扇出”（speculative fan-out）架构——即操作头与目标头共享观测状态——Jev 最小化了网络往返次数。测试显示，与以往方法相比，其速度提升了 25%，并显著减少了浏览器协议调用。
* **高效率：** 它避免了屏幕抓取，而是原子化地读取交互元素。仅在必要时（如输入文字）调用小型大语言模型，并利用智能等待机制处理页面动画。
* **稳健性：** 每个动作都与经过验证的 DOM 节点绑定。智能体在执行前会进行实时性检查，并确认目标未被遮挡。
* **通用性：** Jev 与模型无关，能够通过简单的自然语言目标处理从复杂的旅行搜索到导航等多种任务。
Jev 目前处于最小可行性产品（MVP）阶段，专注于核心 HTML/ARIA 控件，旨在为浏览器自动化提供一个快速、可靠且可观察的框架。该项目已开源，支持本地部署。
Hacker News 的讨论聚焦于 **Jev Ultrafast**，这是一个具备动态索引动作空间的浏览器智能体。该项目在社区中引发了褒贬不一的反应。
支持者强调了 Jev 在实现高速、高性价比决策方面的潜力，并提到了其在分类、程序化分支和机器人技术中的应用。爱好者将其视为智能体工作流向前迈出的重要一步。
相反，质疑者则担忧其技术可靠性，一些人反馈称演示版“已损坏”或难以操作。一个反复出现的话题是对本地私有化运行的需求；许多用户表示，该工具目前依赖云端模型，对此感到沮丧，他们更希望能够在一个能在消费级硬件上运行的版本，以规避“AI 税”和对第三方服务商的依赖。另有人对基准测试方法提出了质疑，特别指出时间指标往往忽略了初始页面观察阶段。
尽管一些用户提到了其他开源实现（如 *jevlike*），但目前的共识反映出该项目在令人印象深刻的运行速度与对其易用性、部署要求及稳定性方面的顾虑之间存在矛盾。
这一开源编码代理技能将人工智能代理转化为自动化安全审计员。它最初是 Cloudflare 漏洞发现工具的基础，采用了一套严谨的六阶段方法论：侦察、覆盖驱动的搜寻、候选验证、结构化输出、独立核实以及目标中立的报告。 该系统协调多个独立的子代理来映射架构和输入面、执行针对性搜寻并严格测试候选漏洞。其核心设计原则是“对抗式验证”：负责验证发现结果的代理永远不会是最初发现该漏洞的代理。发现结果被归类为“已确认”（附带源代码追踪）、“需验证”或“已拒绝”。 该技能采用模块化设计，具备针对内存安全、云基础设施、大模型提示词以及供应链等各个领域的专业搜寻类。它包含零依赖验证器以确保输出的完整性。为保障安全，系统要求在操作系统强制的沙箱环境中执行目标代码。多次运行的结果具有累加性，使代理能够持续优化覆盖范围并重新验证已变更的源代码。用户可通过 Skills CLI 安装，并使用自然语言指令触发，从而在各自的代码库中实现自动化的、基于证据的安全审计。
这篇 Hacker News 的讨论围绕 Cloudflare “Security-Audit-Skill” 代码库的发布展开。尽管一些用户对这种透明度以及复制该工具的能力表示赞赏，但讨论很快转向了对 Cloudflare 当前“技能（skills）”平台设计的批评。
主要观点包括：
* **上下文窗口问题：** 用户批评当前的实现方式强制要求加载过多独立技能，这不仅消耗了大量 Token，还增加了不必要的延迟。批评者建议将其整合为一个更模块化的技能。
* **参与度：** Cloudflare 员工积极参与了讨论，确认他们会密切关注此类帖子，并已根据用户反馈着手改进技能架构。
* **技术挑战：** 参与者讨论了基于大语言模型（LLM）进行安全审计的效率问题。许多用户表达了对高 Token 消耗（有时超过 15 万 Token）以及主流 AI 模型可能产生“安全拒绝”的担忧。
* **实现方式：** 讨论还涉及在审计期间运行构建和模糊测试时，强制实施操作系统级沙箱的必要性，以及关于提示词（prompts）是否应作为版本化代码库进行管理的广泛争论。
内存分配是高性能多线程应用中的关键瓶颈。标准的分配器往往会对内存请求进行序列化，导致随着处理器数量的增加，竞争加剧，进而降低性能。在数据包处理等场景中，应通过对象回收或零拷贝缓冲区（如 PF_RING）等技术尽量减少频繁的内存分配。 现代内存管理已从简单的栈/堆结构演变为采用线程本地缓存（TLAB）和 NUMA 感知区域的复杂系统。这些设计旨在减少原子操作、最小化伪共享并提高局部性。 选择合适的分配器取决于具体的工作负载： * **高竞争/多线程场景：** `jemalloc` 因其多区域设计和线程亲和性，是一个强有力的选择。 * **低延迟/实时场景：** `mimalloc` 通过最小化原子操作并提供可预测的快速路径，表现优异。 * **NUMA/多插槽架构：** `snmalloc` 专为 NUMA 优先架构设计，旨在最小化跨节点流量。 * **小对象吞吐量：** `tcmalloc` 有效利用每 CPU 缓存来处理高频分配。 尽管 `glibc` 的 malloc 是标准默认配置，但在高竞争环境下往往表现不佳。对于性能关键型应用，建议将默认分配器替换为 `jemalloc`、`mimalloc` 或 `snmalloc` 等专用方案，以减少同步开销并提高内存的可扩展性。
这篇 Hacker News 帖子讨论了一篇题为《Malloc() 算法比较》的文章，该文章提供了一份关于各种内存分配策略的综合参考表。
讨论涉及多个方面：
* **技术评论：** 评论者指出了文章中存在的历史偏差，特别是在内存管理演变方面。贡献者指出，垃圾回收、栈和引用计数技术早在 20 世纪 60 年代初就已出现，早于现代 `malloc` 的实现。批评者还质疑了文章中关于现代多线程分配器性能瓶颈的说法。
* **替代方案：** 读者分享了他们偏好的特定分配器，如 **TLSF**（适用于嵌入式/极简系统）、**jemalloc** 和 **tcmalloc**，并强调“最佳”分配器通常取决于工作负载，应通过性能分析而非理论来决定。
* **网站可访问性：** 作者有意将网站的 SSL 配置限制为 ChaCha20-Poly1305，导致部分基于 Chromium 的浏览器出现连接错误（“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”），这成为了讨论帖的一个重要焦点。
尽管在文章的文风和事实陈述上存在一些争议，但这份分配器数据的汇编总体上被视为对开发人员有用的参考资料。
作者记录了他们尝试在不进行任何手动设计干预的情况下，利用人工智能体（“Fable 5”和 Claude）为基于 RPi Pico 2350 的电子墨水屏设计定制 PCB 的实验。尽管此前尝试均告失败，作者还是通过简单的自然语言指令让 AI 创建电路板，并接受了这种“甩手掌柜”式方法所带来的风险。
这一过程遇到了诸多挑战，包括元件封装不匹配、DRC（设计规则检查）错误以及布线失败等问题。然而，通过与 AI 的反复调试并借助自动布线工具，最终成功制造出一块功能完备的四层电路板，并由 JLCPCB 完成了组装。
作者对这次“随性”的设计体验感触良多：在为无需深厚专业知识即可制造硬件的便捷性和潜力感到兴奋的同时，也感到失去了一种通过钻研学习所获得的传统成就感。尽管如此，作者依然拥抱这种针对业余项目的新抽象层级——目前已在计划制作一款基于 NVIDIA Jetson 的平板电脑——并期待未来制造商能将 AI 直接设计到生产的工作流整合起来，进一步简化流程。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
``` 城市实况 H 叠加层 · G ASCII ● 信号源 001 静音 获取信号中 — 实况 · --:--:-- UTC 显示聊天 0 观看中 … 发送监控 // 待机 风景 推荐 旋转以获得最宽城市视野。 继续 系统详情.DAT 00::输入_链接 鼠标监控信号源 自动巡航关闭 人口可见 01::导航 扇区监控 坐标0.00 / 0.00 方位000° / 北 渲染-- 帧率 天气雨 02::城市活动 行人-- 已追踪 车辆-- 已追踪 静态节点-- 已索引 可视范围内-- 可见 街道设施-- 已索引 标志网络在线 路径状态检查中 十字路口-- 活动 04::门户网络 区域监控信号源 最近链接-- 米 链接状态就绪 目的地监控 03::本地环境 ```
孟山都对美国农业残酷且危险的垄断（2008） Monsanto's Cruel, and Dangerous, Monopolization on American Farming (2008)
32 天前
孟山都公司由约翰·弗朗西斯·奎尼于1901年创立，最初是圣路易斯一家生产糖精的小型初创企业。尽管面临德国竞争对手的强烈抵制和监管挑战，该公司通过建立关键的合作伙伴关系（其中最著名的是与可口可乐的合作）得以生存。在奎尼之子埃德加的领导下，公司从一家化学品制造商转型为全球工业巨头，业务扩展至塑料、树脂和合成纤维领域。 到了20世纪70年代，孟山都将重心转向生物技术。1982年，该公司取得突破，成为首个对植物细胞进行基因改造的企业，最终形成了包括玉米、大豆和棉花在内的转基因作物产品组合。虽然公司领导层将这些进展宣传为解决全球饥饿问题的方案，但这些产品在安全性和环境影响方面引发了广泛争议。如今，孟山都依然以其复杂的历史定位被人们所熟知：它既是对全球农业产生变革性影响的企业，也因重大的环境问题和持续的公众辩论而备受质疑。